アルケア株式会社は2025年12月25日、不正アクセスによる個人情報流出について発表した。
これは12月1日に、同社の営業業務を担当する従業員の業務用携帯電話にセキュリティ強化を求めるSMSが外部から届き、記載のURLをクリックしたところ偽サイトに遷移し、Apple Account（メールアドレス）およびパスワードを入力した結果、12月2日に攻撃者により当該アカウントの情報が書き換えられ、当該業務用携帯電話1台が初期化されている事象を確認したというもの。
同社ではApple Accountの復旧を試みたが、セキュリティ情報が書き換えられていたため復旧ができず、アカウントが何者かに乗っ取られたことで登録されていた個人情報等が流出した可能性があるという。
流出した可能性のある情報は下記の通り。
・主に茨城県と栃木県の医療機関および代理店の顧客：約200件
項目：医療機関名または会社名、氏名、電話番号
・アルケアおよび関係会社の従業員：約400件
項目：氏名、業務用携帯電話番号、メールアドレス
同社では可能な限り対象者の特定を行い、当該従業員との接点が確認できた営業先等の顧客に順次、個別に連絡を行っている。
同社では、外部専門家の協力のもと事実関係のさらなる調査を進めるとともに、セキュリティ体制の強化と教育の徹底を図り再発防止に取り組むとのこと。
